log4jcheck

Northwave Log4j CVE-2021-44228 checker Venerdì 10 dicembre 2021 è stata pubblicata una nuova Proof-of-Concept 1 relativa a una vulnerabilità di esecuzione remota di codice RCE nella libreria Java 'log4j' 2. Questa vulnerabilità non era stata divulgata preventivamente agli sviluppatori del softwar...

CVE-2023-3519-BackdoorCheck

cve-2023-3519-citrix-scanner Este script é um scanner Citrix básico para CVE-2023-3519. Tentamos identificar gateways/ADCs Citrix vulneráveis analisando os cabeçalhos HTTP. Como funciona Durante nossa análise dessa vulnerabilidade, nós e nossos amigos da CERT-Verbund notamos que nossos sistemas...

CVE-2017-5638

CVE-2017-5638 Dieses Skript dient dazu, die Apache Struts 2 Schwachstelle CVE-2017-5638, auch bekannt als Struts-Shock, zu validieren. Es ist völlig harmlos, da es keine schädliche Nutzlast injiziert, sondern lediglich einen HTTP-Header namens 'STRUTS2-VALIDATION' einfügt, um zu validieren, ob di...

io_uring_scanner

iouring Scanner iouring-basierter Netzwerkscanner, geschrieben in Rust. Siehe Building a iouring based network scanner in Rust. Unterstützt 3 Scan-Modi: TCP connect SSH-Versionsabgleich Abgleich mit regulären Ausdrücken HTTP-Header-Abgleich Abgleich mit regulären Ausdrücken im Antwort-Header Aus...

CVE-2025-60876

CVE-2025-60876: correzione dell'iniezione nel request-target di busybox wget Una correzione che preserva il comportamento per CVE-2025-60876, una vulnerabilità di iniezione di intestazioni HTTP in BusyBox wget, più la proof-of-concept che la dimostra e gli artefatti per inviare la correzione...

CVE-2026-Mastodon-Streaming-CRLF-Injection

CVE-2026-XXXXX: HTTP-Response-Header-Injection CRLF im Mastodon Streaming Server Schwachstellenübersicht...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 Einleitung: Apache Struts 2 ist ein Open-Source-Webanwendungsframework zur Entwicklung von Java EE-Webanwendungen. Es ist die zweite Generation des Struts-Frameworks, das erstmals am 10. Oktober 2006 veröffentlicht wurde. Das Struts-Framework ist so konzipiert, dass ...

CVE-2026-35616-check

CVE-2026-35616 Vulnerability-Assessment-Tool Ermitteln Sie gefahrlos, ob ein FortiClient EMS-Server anfällig für CVE-2026-35616 ist, ohne Störungen zu verursachen. Den vollständigen Bericht finden Sie im Bishop-Fox-Blog. Beschreibung CVE-2026-35616 ist ein Pre-Authentication-API-Bypass in...

CVE-2022-1388

CVE-2022-1388 - F5 BIG-IP iControl REST Bypass dell'autenticazione e RCE Questo script Python sfrutta CVE-2022-1388, una vulnerabilità critica in F5 BIG-IP iControl REST che consente l'esecuzione remota di comandi senza autenticazione tramite un controllo degli accessi improprio e una gestione no...

CVE-2025-48799-

CVE-2025-48799 – Apache Tomcat Remotecodeausführung PoC Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2025-48799, eine Schwachstelle zur Remotecodeausführung, die in Apache Tomcat 9.0.48 entdeckt wurde. Der Fehler beruht auf einem Integerüberlauf im HTTP-Header-Parser, der durc...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 Erstellen root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day Payload root@kitploit:...

CVE-2025-53772

CVE-2025-53772 - Microsoft Web Deploy RCE Exploit Ein Python-basierter Exploit für CVE-2025-53772, eine Remote-Codeausführungs-Schwachstelle in Microsoft Web Deploy msdeploy, die durch unsichere Deserialisierung von HTTP-Header-Daten verursacht wird. 🎬 POC-Video Schwachstellenübersicht...

CVE-2022-46169

CVE-2022-46169 Exploit per CVE-2022-46169 versioni di Cacti precedenti alla 1.2.3 Qui remoteclientauthorized controlla il nome host del client nella tabella poller per l'accesso root@kitploit: function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname =...

boa-detector

boa-detector Este pacote Zeek detecta a string do servidor web Boa em cabeçalhos HTTP. Todas as versões do Boa são consideradas vulneráveis: https://www.microsoft.com/en-us/security/blog/2022/11/22/vulnerable-sdk-components-lead-to-supply-chain-risks-in-iot-and-ot-environments/ Quando a string de...

CVE-2017-5638

CVE-2017-5638 Die Apache Struts 2 Versionen 2.3.x vor 2.3.32 und 2.5.x vor 2.5.10.1 weisen einen Fehler in ihrem Jakarta Multipart-Parser auf. Dieser Fehler führt zu einer fehlerhaften Behandlung von Ausnahmen und zur Generierung von Fehlermeldungen beim Versuch, Dateien hochzuladen. Infolgedesse...

CVE-2025-29927

🔍 CVE-2025-29927 - Rilevatore di Bypass Middleware Next.js Questo scanner intelligente basato su Python aiuta a rilevare la vulnerabilità CVE-2025-29927 nelle applicazioni Next.js — un bypass critico del middleware che consente agli attaccanti di saltare l'autenticazione utilizzando un header HTT...

CVE-2026-66753-HTTP-Header-Injection-via-Unvalidated-CR-and-LF-in-Header-Values-tiny_http-

Aviso de Segurança: Injeção de Cabeçalho HTTP via CR e LF Não Validados em Valores de Cabeçalho tinyhttp ID CVE Atribuído: CVE-2026-66753 Resumo O tinyhttp não rejeita retorno de carro ou quebra de linha dentro de valores de cabeçalhos HTTP, em nenhuma das direções. No lado da requisição,...

JEFAZO-CVE-2025-55182-Checker

JEFAZO-CVE-2025-55182-Checker Descrizione JEFAZO-CVE-2025-55182-Checker è uno strumento di analisi passiva progettato per identificare indicatori correlati a CVE-2025-55182 in applicazioni sviluppate con Next.js e React Server Components RSC. Lo strumento esegue controlli sicuri e non intrusivi,...

CVE-2025-54309

CVE-2025-54309 CrushFTP Bypass dell'autenticazione Panoramica CVE-2025-54309 è una vulnerabilità di bypass dell'autenticazione in CrushFTP che consente la creazione non autorizzata di utenti amministrativi attraverso la manipolazione dell'intestazione AS2. Dettagli tecnici Posizione della...

CVE-2025-29927

CVE-2025-29927 Next.js Middleware-Bypass-Scanner CVE-2025-29927 CVE-2025-29927 ist ein spezielles Sicherheitstool zur Erkennung der Next.js-Middleware-Bypass-Schwachstelle CVE-2025-29927, die die Next.js-Versionen 11.1.4 bis 15.2.2 betrifft. Diese kritische Schwachstelle ermöglicht es Angreifern,...